永久禁言仙王【请下载该软件的童鞋赶紧杀毒】

ubuntu

用户ID   ：仙王(UID: 694463)

个人主页：http://www.52fzba.com/home.php?mod=space&uid=694463&do=profile

禁言日期：2017-12-7
禁言原因：Srv病毒软件

操作人员：@ubuntu

【12/7】荒野最新超能辅助
http://www.52fzba.com/thread-9470777-1-1.html
(出处: 我爱辅助论坛)
开始我测试的时候就直接运行了一下看看效果，结果再查壳peid就已经被干掉了，一看同名+srv文件，55k的大小，然后一看Program Files\Microsoft里面果然一个同样55k的DesktopLayer.exe，因为7z也被感染了没法比对hash，不过基本上Srv病毒已经没跑了。用360扫了一下果然全盘感染，干脆直接恢复快照了。
看下哈勃的报告：
https://habo.qq.com/file/showdetail?pk=ADMGZ11lB28IPFs0
果然一堆的可疑操作，值得一提的是里面看到了一个QQ，2784521390，搜了下是个叫“潇潇”的人，看帖子的评分似乎有人认识他？专门做空壳软件的？
简单搜了下，似乎这个人还在一个不知名的小论坛做超版，发一些钓鱼之类的教程，看上去确实非常可疑。
而且就在昨天还被奥地利的杀软Emsisoft抓到了，不知道是国人在用还是坑到了外国友人，但看样子不像是Srv病毒：
https://www.isthisfilesafe.com/sha1/4A6F6B57CE0E99EF342849DE1C3CD9B8D3B6E04B_details.aspx
分析情况可以参考这里：
https://www.virustotal.com/zh-cn/file/4bd02d74269788273cc3bc6000e4ac56af74c0c24bc4e756df301bd542fc7e66/analysis/




解决办法：
Srv病毒现在大部分杀软都可以成功查杀，如果裸奔的话直接网上搜一个专杀工具。但是被感染的文件应该会给你直接删除，所以会损失一些文件，不光是exe，我看到有些xml之类的文件也被感染了，而且这个软件还会检测虚拟机的，不知道物理机会不会做别的事情。


特别强调：

1.发现有问题的软件赶紧举报，这次是你救了别人，下次就是别人帮到你了，维护论坛环境要靠大家所有人的支持。
2.推荐测试开影子系统或者虚拟机，打不开的很可能有问题：测试辅助必备保护你的电脑-影子系统（附在线查杀）
http://www.52fzba.com/thread-9272533-1-1.html
(出处: 我爱辅助论坛)
3.一些能用在线扫描网站：
多引擎病毒样本扫描：
1.VirSCAN、 2.VirusTotal、3.Jotti's malware scan、4.蜂巢云扫描、5.Metascan Online、6.安卓文件在线扫描(百度)
可疑网站在线扫描：
1.Drweb online scan 、2.Norton Safeweb、3.360 webscan
可疑文件在线分析系统
1.ThreatExpert样本在线分析、2.哈勃

如果对该操作有异议，请在本帖回复，或者私聊相关管理人员。

ubuntu

帝誓 发表于 2017-12-8 00:55
不怕  就是  开论坛的挂 我一直都是 开影子模式  一打开 发现 是潇潇 这笔 做的 再看看 软件  100KB  就TM  ...

哦，100kb的应该是释放的srv文件吧，附件那个exe下载下来是几M。我还以为你认识那个潇潇，也是搜里面的QQ才看到的

森迷@、

要个第一没意见吧？

Worverine

哈哈   是我举报的。

云海

森迷@、 发表于 2017-12-7 05:15
要个第一没意见吧？

兄弟你个性签名这个图片可以给我吗？？？

溪吱

卧槽 这么毒

1179960321

66666666就服你

3177254744

哈哈我也参与举报了

3177254744

应该把他的IP锁了，不然祸害社会

帝誓

不怕  就是  开论坛的挂 我一直都是 开影子模式  一打开 发现 是潇潇 这笔 做的 再看看 软件  100KB  就TM 一个 空壳感染病毒